Um agente de IA pessoal passou dois meses rodando dentro de um sistema seguro do Departamento de Defesa dos Estados Unidos antes de ser descoberto. A reportagem foi publicada pela WIRED nesta quinta-feira, 29 de outubro. Segundo o veículo, que ouviu fontes ligadas ao caso, um funcionário da Accenture conectou sua conta particular do Claude Code, o agente de programação da Anthropic, a um ambiente centralizado usado por várias agências de inteligência. O incidente aconteceu no início deste ano. A brecha só foi fechada depois que a ferramenta foi identificada.
O episódio mostra bem o risco da IA paralela: a ferramenta que o funcionário adota por conta própria, sem aval da empresa, muitas vezes só para ganhar tempo. O recado vale para quem empreende ou trabalha com tecnologia e marketing no Brasil. Se um atalho desses passou por uma rede do Pentágono, pode passar também por empresas onde a governança de IA ainda não saiu do papel.
O que aconteceu
De acordo com a WIRED, tudo indica que o agente enviou credenciais de acesso, senhas e um mapa da NIPRNet a um site de terceiros. A NIPRNet é a rede do Departamento de Defesa para informações não classificadas. Ela tem conexão com a internet, mas é fortemente protegida. O veículo preferiu não revelar o nome do serviço, para não expor ainda mais o sistema. Mesmo assim, informou que o site já tinha sido classificado como de alto risco pelo NIST, o instituto americano de padrões e tecnologia. O motivo é uma falha que permite injetar instruções em agentes de programação para roubar credenciais.
O ambiente acessado guardava informação controlada não classificada. É um tipo de dado sensível, que só pode ser divulgado depois de revisão. Conforme a reportagem, essa categoria pode incluir temas como infraestrutura crítica e vulnerabilidades a ataques químicos e biológicos. Uma fonte ouvida pelo veículo disse que não há clareza sobre o destino das informações enviadas, nem sobre se foram armazenadas.
- E-BOOK GRATUITO
Um guia prático para avaliar, comparar e implementar inteligência artificial com clareza — sem desperdício de tempo ou dinheiro.
Pare de contratar ferramentas sem direção. Criamos um método estruturado para decidir qual IA realmente faz sentido para o seu negócio.
Entrega em PDF no seu e-mail · Sem spam · LGPD
🔒 Seus dados são protegidos conforme a LGPD. Você pode descadastrar a qualquer momento.
E o mapa da rede, sozinho, já preocupa. Matt Triner, fundador da consultoria Hunter Strategy, explicou à WIRED que entender como as peças de um sistema se encaixam pode valer muito para um invasor. Mesmo sem abrir a porta de entrada, um mapa ajuda o atacante a andar mais rápido quando consegue acesso.
Como um atalho virou incidente
O erro começou com uma tentativa de ganhar agilidade. Segundo a fonte ouvida pelo veículo, o funcionário queria automatizar a escrita de código e a criação de servidores na nuvem. Para isso, entregou o próprio login ao agente. Com essa credencial, a ferramenta ganhou acesso de administrador e passou por cima dos controles de segurança que valem no login normal.
O agente não só escrevia código. Ele também salvava esse código no sistema em nome do funcionário. Para fazer isso, precisava se conectar à internet. Foi nesse caminho que os dados parecem ter saído.
Tem mais um detalhe. A WIRED lembra que o Claude é vetado para uso por funcionários do Departamento de Defesa. A Anthropic indicou ao veículo sua política de uso, que proíbe usar seus produtos para driblar controles de segurança, como sistemas de autenticação, sem autorização.
O que dizem os envolvidos
A Accenture afirmou à WIRED que as alegações foram investigadas de forma independente e consideradas sem fundamento. Disse ainda que cumpriu suas obrigações legais e contratuais. Questionada, a empresa não informou quem conduziu a investigação. Também não negou que tenha havido um incidente. O Departamento de Defesa respondeu apenas que não comenta o status de suas redes e sistemas.
As fontes ouvidas pelo veículo contam outra história. Segundo elas, o caso não foi tratado como grave nem urgente dentro da consultoria. A regra exige que funcionários e prestadores comuniquem incidentes de cibersegurança em até 72 horas após a descoberta. Mesmo assim, de acordo com essas fontes, a Accenture não teria avisado o governo num primeiro momento.
O tamanho da empresa ajuda a entender o peso do caso. Pelos números da reportagem, a Accenture tem mais de US$ 3,5 bilhões em contratos com o governo federal americano. Cerca de US$ 605 milhões são com o Departamento de Defesa. A WIRED também lembra outro episódio recente. Neste mês, o FBI concluiu que um prestador da Accenture deixou de corrigir uma vulnerabilidade, e isso permitiu que o grupo hacker ShinyHunters acessasse dados de milhares de funcionários do órgão. Esse prestador foi afastado no começo de outubro.
Para Triner, o caso expõe um conflito maior. Ele disse ao veículo que empresas costumam ser punidas quando reportam incidentes, ainda que reportar seja o certo e o exigido por lei. Na avaliação dele, a pressão por entregas cada vez mais rápidas e baratas também bate de frente com a segurança. A IA não criou esse problema. Só acelerou um conflito que já existia.
O que o caso ensina às empresas brasileiras
Ninguém precisa ter contrato com o Pentágono para tirar lições daqui. Alguns pontos práticos ajudam a pensar a segurança de IA nas empresas:
Receba o melhor conteúdo de inovação em seu e-mail
Todas as notícias, dicas, tendências e recursos que você procura entregues na sua caixa de entrada.
Ao assinar a newsletter, você concorda em receber comunicações da Método Viral. A gente se compromete a sempre proteger e respeitar sua privacidade.
- A IA paralela provavelmente já está aí. Quando o time sente que a ferramenta oficial atrasa, procura um atalho. A pergunta que importa é se você sabe quais agentes estão rodando e com quais acessos.
- Agente de IA não é chatbot. Ele executa ações, salva código e se conecta à internet. Entregar a ele o login de uma pessoa é como passar a chave do prédio inteiro. Esse ponto conversa direto com a discussão sobre governança de identidade para agentes de IA.
- Governança de IA na prática. Tenha uma lista de ferramentas aprovadas. Dê a cada agente credenciais próprias, só com as permissões necessárias. Registre o que ele faz. E crie um canal simples para o funcionário pedir uma ferramenta nova. Para negócios menores, vale ver como aplicar isso em automação de IA para pequenas empresas com riscos sob controle.
- Cultura de reportar. O caso mostra o custo de esconder um incidente. Vale revisar o plano de resposta e conferir as obrigações de comunicação previstas na legislação brasileira, como a LGPD.
Pense numa agência de marketing que libera um agente para publicar campanhas usando a senha de um gerente, só para agilizar. Funciona por semanas. Até o dia em que o agente consulta um serviço externo inseguro e leva essa senha junto. É um cenário hipotético, mas segue a mesma lógica do caso americano.
Quem quiser entender por que agentes conectados à internet abrem portas inesperadas encontra mais detalhes sobre vulnerabilidades de agentes em rede.
No fim, a lição tem menos a ver com tecnologia e mais com rotina. Proibir tudo costuma empurrar o time para soluções escondidas. O que protege de verdade é oferecer um caminho oficial tão prático quanto o atalho, com regras claras sobre o que cada agente pode acessar. Assim, produtividade e segurança deixam de competir.
